원격제어앱 보이스피싱 대처 방법 2026, 설치했다면 먼저 할 6가지

통화 중에 상대가 시키는 대로 원격제어 앱을 설치했다면, 가장 먼저 휴대폰을 비행기 모드로 바꾸고 주변 사람의 전화기로 112에 신고해야 합니다. 그다음 금융회사에 지급정지를 요청하고, 악성 앱을 지우거나 휴대폰을 초기화하는 순서로 움직이면 됩니다. 이 글은 공식 기관 안내를 바탕으로 그 순서를 차례대로 정리했습니다.

원격제어 앱은 상대방이 내 화면을 보고 조작할 수 있게 하는 프로그램입니다. 보이스피싱 조직은 이 점을 노려 전화 통화 중에 앱 설치를 유도합니다. 설치가 끝나면 통화가 끊긴 뒤에도 휴대폰 안의 정보가 새어 나갈 수 있어서 서둘러 조치해야 합니다.

겁먹을 필요는 없습니다. 설치 직후라도 해야 할 일은 정해져 있습니다. 아래 순서에 따라 휴대폰 점검, 계좌 보호, 명의도용 확인까지 한 번에 끝낼 수 있습니다.

원격제어 앱 설치를 요구하면 왜 위험한가

정부기관과 금융회사는 전화나 문자로 원격제어 앱 설치를 요구하지 않습니다. 정상 스토어에 등록된 앱이어도 마찬가지입니다. 누군가 통화 중에 “확인을 위해 앱을 깔아 달라”고 한다면 그 자체가 사기의 신호입니다.

한국인터넷진흥원(KISA) 보호나라는 2026년 4월 16일 공지에서 ‘고유가 피해 지원금’ 안내를 빙자해 음성통화로 원격제어 앱 설치를 유도하는 보이스피싱을 경고했습니다. 지원금, 환급금, 대출처럼 솔깃한 명목이 붙는 경우가 많습니다. 명목이 달라져도 “앱을 설치하라”는 요구는 같습니다.

악성 앱이 깔리면 휴대폰이 원격으로 조작될 수 있습니다. 그래서 감염이 의심될 때는 의심 중인 그 휴대폰으로 신고하거나 상담하는 것도 조심해야 합니다. 또 악성 앱은 주소록을 이용해 지인에게 스미싱 문자를 보낼 수 있어서 피해가 주변으로 번질 수 있습니다.

원격제어 앱을 설치했다면 바로 할 일 6단계

순서가 중요합니다. 먼저 휴대폰과 외부의 연결을 끊고, 그다음 돈의 흐름을 막고, 마지막으로 휴대폰을 정리합니다.

1. 비행기 모드로 전환합니다. 악성 앱이 발견되었거나 의심될 때 네트워크 연결부터 끊습니다. 초기화하기 전까지는 전원을 끄거나 비행기 모드로 두라는 것이 금융감독원 안내입니다.
2. 주변 사람의 전화기로 112에 신고합니다. 악성 앱이 휴대폰을 원격 제어할 수 있으므로 내 휴대폰이 아닌 다른 전화기를 쓰라고 KISA는 안내합니다.
3. 금융회사에 지급정지를 요청합니다. 입금·송금 금융회사 콜센터에 신고하면 됩니다. 경찰청 112나 금융감독원 1332로도 연결됩니다.
4. 악성 앱을 삭제하거나 휴대폰을 초기화합니다. 자세한 방법은 다음 소제목에서 설명합니다.
5. 인증서와 보안카드를 처리합니다. 감염된 휴대폰으로 금융 서비스를 이용했다면 공인인증서와 보안카드를 폐기하고 재발급받습니다.
6. 지인에게 알립니다. 내 번호로 이상한 문자가 갈 수 있다고 알려 두면 2차 피해를 줄입니다.

실제 신고와 환급까지의 전체 흐름은 보이스피싱 피해 대처 순서 2026, 1394·112 신고부터 환급까지에 따로 정리해 두었습니다. 이 글에서는 원격제어 앱 때문에 필요한 휴대폰 점검과 계좌 보호에 집중합니다.

악성 앱은 어떻게 찾아서 지울까

기본은 모바일 백신으로 악성 앱을 검사하는 것입니다. 발견되면 위에서 말한 대로 비행기 모드로 전환하고 112에 신고합니다. 백신으로 지워지지 않거나 어떤 앱인지 알 수 없다면 수동으로 삭제할 수도 있고, 필요하면 가까운 휴대폰 서비스센터를 방문하는 방법이 있습니다.

설치파일이 남아 있는지도 확인해야 합니다. 운영체제에 따라 확인할 곳이 다릅니다.

구분	확인 위치	할 일
안드로이드	내 파일의 Download 폴더	.apk 설치파일을 확인해 삭제하고 휴지통도 비웁니다.
iOS	파일 앱의 다운로드 폴더	.apk 등 의심 파일을 삭제합니다.
공통	모바일 백신	주기적으로 검사합니다.
공통	사진 갤러리·메모장	신분증, 계좌번호, 카드번호, 비밀번호, 인증서가 있으면 삭제합니다.

마지막 줄이 특히 중요합니다. 신분증 사진이나 비밀번호를 적어 둔 메모가 있으면 악성 앱이 그대로 가져갈 수 있습니다. 평소에도 이런 정보는 갤러리나 메모장에 보관하지 않는 것이 좋습니다.

개인정보 유출이나 악성 앱 설치가 의심될 때는 악성 앱을 삭제하거나 휴대폰을 초기화하라는 것이 금융감독원 안내입니다. 어떤 앱이 문제인지 확신이 서지 않으면 초기화가 더 확실한 선택일 수 있습니다. 초기화 전까지는 전원을 끄거나 비행기 모드를 유지하세요.

링크를 눌러 앱이 설치된 경우의 기종별 점검 순서는 스미싱 링크 눌렀을때 대처 방법, 갤럭시·아이폰 점검 순서도 참고하세요.

계좌 보호: 지급정지와 개인정보노출 등록

휴대폰 점검과 동시에 계좌를 지켜야 합니다. 금융감독원 안내의 1단계는 즉시 지급정지 요청입니다. 입금·송금 금융회사 콜센터에 신고하면 되고, 지급정지는 본인 명의 계좌 전체로 걸 수 있습니다.

지급정지 신청 방법

콜센터 외에도 방법이 있습니다. www.payinfo.or.kr(계좌정보통합관리서비스)에서 은행·제2금융·증권 중 업권과 계좌를 고르고, 공인인증서와 휴대폰 인증 2가지로 인증하면 전체 또는 선택한 계좌에 지급정지를 신청할 수 있습니다. 영업점 방문이나 콜센터로도 신청할 수 있습니다.

다만 감염된 휴대폰으로 인증하는 것은 피해야 합니다. 가능하면 다른 휴대폰이나 PC를 쓰세요.

개인정보노출 등록

pd.fss.or.kr에서 약관에 동의한 뒤 휴대폰 인증으로 등록합니다. 금융감독원은 이때도 가능하면 다른 휴대폰이나 PC를 쓰라고 안내합니다. 등록하면 신규 계좌 개설과 신용카드 발급이 차단된다고 합니다.

피해구제 신청 서류와 기한

실제로 돈이 빠져나갔다면 피해구제를 신청해야 합니다. 경찰(사이버수사대)에서 사건사고사실확인원을 발급받아 지급정지를 신청한 영업점에 서면으로 제출합니다. 기한은 지급정지 신청일로부터 3영업일 이내이므로 미루지 마세요.

환급이 어떤 단계로 진행되는지는 보이스피싱 피해금 환급 절차, 지급정지부터 환급까지 기간 정리에서 이어서 볼 수 있습니다.

인증서 재발급과 명의도용 확인

감염된 휴대폰으로 인터넷뱅킹이나 금융 앱을 썼다면 공인인증서와 보안카드를 폐기하고 재발급받아야 합니다. 이미 유출됐을 수 있는 인증 수단을 계속 쓰면 지급정지를 걸어도 다른 곳에서 문제가 생길 수 있습니다.

이어서 내 이름으로 만들어진 휴대폰 회선이 없는지 확인합니다. www.msafer.or.kr에서 공인인증서로 로그인해 가입사실 조회를 하면 됩니다. 본인이 모르는 회선이 있으면 통신사에 해지를 요청하고 명의도용을 신고합니다. ‘가입제한’ 메뉴를 이용하면 신규 개통을 막을 수 있습니다.

계좌와 대출까지 함께 확인하는 방법은 명의도용 조회 방법, 휴대폰 개통·계좌·대출 한 번에 확인하기에 정리했습니다.

내 번호로 스미싱 문자가 나간다면

악성 앱은 주소록을 이용해 지인에게 스미싱 문자를 보낼 수 있습니다. 내 번호로 스미싱 문자가 발송되는 상황이라면 통신사에 무료 부가서비스인 ‘번호 도용 문자 차단 서비스’를 신청하세요. 의심 문자는 캡처해 보관해 두면 신고할 때 도움이 됩니다.

이런 경우 악성 앱(.apk)이 실행됐을 가능성이 높습니다. 그래서 다운로드 내역, 사진첩의 신분증 사진, 메모장의 계정·카드 정보를 함께 확인하라고 피싱안심SOS는 안내합니다. 지인에게는 “내 번호로 온 이상한 문자의 링크를 누르지 말라”고 먼저 알려 주세요.

받은 문자에 들어 있는 URL이 의심스러우면 확인 서비스를 쓸 수 있습니다. 카카오톡에서 ‘보호나라’ 채널을 추가한 뒤 ‘개인 서비스’ → ‘스미싱 확인 서비스’에서 URL을 입력하면 됩니다. 이 채널은 KISA 보호나라의 서비스이며 이 사이트와는 무관합니다.

다시 당하지 않으려면: 사전 예방 서비스

피해를 수습한 뒤에는 예방 장치를 걸어 두는 것이 좋습니다. 통신사와 금융회사가 제공하는 서비스를 정리하면 다음과 같습니다.

서비스	내용	신청 위치
명의도용방지서비스	내 명의로 신규 개통 시도를 막습니다.	엠세이퍼 웹사이트, PASS앱, 카카오뱅크 앱, 통신사 직영점
소액결제 원천차단 등	소액결제 원천차단, 콘텐츠 자동결제 차단, 번호도용 차단에 가입할 수 있고 소액결제 한도를 낮출 수도 있습니다.	통신사(114)
전자금융사기 예방서비스	단말기지정(최대 5대)을 할 수 있고, 공인인증서를 재발급하거나 타행에서 발급받아 등록한 경우 인터넷뱅킹 1일 누적 300만원 이상 이체 시 추가인증을 적용합니다.	은행 인터넷뱅킹의 ‘인증/보안’ 메뉴

전자금융사기 예방서비스는 개인 인터넷뱅킹 고객이 대상이며 카드·보험사는 제외됩니다. 기관별로 메뉴 이름이 다를 수 있으니 이용하는 은행에서 확인하세요. 문의는 금융감독원 1332 연결 후 3번입니다. 금융감독원 홈페이지에서는 보이스피싱지킴이 > 보이스피싱 한 눈에 > 주요제도 안내 > 전자금융사기 예방서비스 순서로 찾을 수 있습니다.

스팸 문자는 ‘스팸신고’와 ‘피싱신고’를 모두 하는 것이 좋습니다. 계정 자체를 지키는 방법은 2단계 인증 설정 방법, 구글·애플 계정 예시와 인증 수단 비교에서 확인할 수 있습니다.

문의·신고 전화번호 정리

어디에 전화해야 할지 헷갈릴 때를 위해 번호를 모았습니다.

• 112: 경찰 신고. 악성 앱이 발견되면 비행기 모드로 전환한 뒤 신고합니다.
• 1566-1188: 전기통신금융사기 통합신고대응센터
• 118(국번 없이): 한국인터넷진흥원 인터넷침해대응센터
• 1332: 금융감독원 상담 전화. 통화료는 유료(발신자 부담)입니다. 대표전화는 02-3145-5114입니다.
• 1394: 경찰청 전기통신금융사기 통합신고 사이트 ‘피싱안심SOS’ 문의 번호. 스미싱 제보 방법은 사이트의 제보방법 안내에서 확인하세요.

어느 곳에 먼저 걸어야 할지 모르겠다면 112나 금융회사 콜센터가 가장 빠릅니다. 단, 앞에서 말했듯 감염이 의심되는 휴대폰이 아니라 다른 사람의 전화기를 쓰세요.

자주 묻는 질문

원격제어 앱을 설치만 하고 아무것도 입력하지 않았는데도 위험한가요?

악성 앱이 휴대폰을 원격 제어할 수 있으므로 설치만으로도 위험하다고 봐야 합니다. 모바일 백신으로 검사하고, 악성 앱이 발견되면 비행기 모드로 전환한 뒤 112에 신고하세요. 금융 서비스를 이용한 적이 있다면 공인인증서와 보안카드 재발급도 필요합니다.

정상 스토어에 있는 앱이라면 설치해도 되나요?

아닙니다. 정부기관과 금융회사는 전화·문자로 원격제어 앱 설치를 요구하지 않으며, 정상 스토어에 등록된 앱이어도 마찬가지입니다. 누가 요구하든 설치하지 마세요.

지급정지는 일부 계좌에만 걸 수도 있나요?

본인 명의 계좌 전체로 걸 수 있습니다. 또 www.payinfo.or.kr(계좌정보통합관리서비스)에서는 전체 또는 선택한 계좌에 신청할 수 있습니다.

휴대폰을 꼭 초기화해야 하나요?

악성 앱을 삭제하거나 휴대폰을 초기화하라는 것이 금융감독원 안내입니다. 백신 검사와 수동 삭제로 정리되면 삭제만으로 충분할 수 있습니다. 확신이 없으면 가까운 휴대폰 서비스센터를 방문해 상담받으세요.

피해구제 서류는 언제까지 내야 하나요?

경찰(사이버수사대)에서 발급받은 사건사고사실확인원을 지급정지 신청일로부터 3영업일 이내에 지급정지를 신청한 영업점에 서면으로 제출해야 합니다. 필요 서류는 방문 전에 금융회사나 경찰서에 문의하세요.

정리하면, 원격제어 앱을 설치했다면 비행기 모드, 112 신고, 지급정지, 악성 앱 삭제 순서로 움직이고, 인증서 재발급과 명의도용 확인으로 마무리하면 됩니다. 2026년 10월 기준으로 확인한 공식 안내를 따랐으니, 세부 내용이 바뀌었을 수 있어 신고 전에 해당 기관 안내를 한 번 더 확인하세요.

아직 피해가 없더라도 이번 기회에 소액결제 차단, 명의도용방지서비스, 전자금융사기 예방서비스를 점검해 두세요. 가족에게도 “전화로 앱 설치를 요구하면 모두 사기”라고 알려 두면 큰 도움이 됩니다.

요금·제도는 바뀔 수 있으니 이용 전 해당 기관의 공식 안내를 다시 확인하세요.